**重编程休眠神经元即可后门化 AI 智能体：无需训练的攻击**

_Reprogramming Dormant Neurons to Backdoor AI Agents_

> 研究揭示仅需重编程大型语言模型中不到 10 个休眠神经元，即可在不进行任何训练的情况下，为基于该模型构建的智能体植入后门。这种名为“拉撒路（Lazarus）”的攻击利用模型内部预训练形成的表征，使特定触发条件（如特定日期）激活时，智能体能下载并运行恶意代码。尽管前沿智能体可检测异常权重修改，但确保证据链（provenance）至关重要。微软正通过验证模型来源、容器扫描及开发可验证的签名审计等措施，将此类防御纳入其安全体系。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 05:06（北京时间）
- **原文**：[打开原文](https://x.com/dimitrispapail/status/2120245027804705121?a=yp1VXtQi8Dep0GmUnxo)